陈志强，张晓宇，孙楠楠

（中国电子科技集团公司第四十七研究所，沈阳110032）

工业控制系统安全威胁分析与防护

陈志强，张晓宇，孙楠楠

（中国电子科技集团公司第四十七研究所，沈阳110032）

随着信息化技术的推进，工业控制系统获得了前所未有的迅猛发展，这些系统主要由各种自动化控制组件和实时数据采集及监测的过程控制组件共同构成。其组件包括数据采集与监控系统、分布式控制系统、可编程逻辑控制器、远程终端、智能电子设备，以及确保各组件通信的接口技术。随着工业控制系统的发展，工业控制系统所面临的安全威胁也越来越严峻，甚至提升到“国家安全战略”的高度。在深入分析工业控制系统安全威胁的基础上，提出了以基础防护为根本，基于主控系统安全基线的增强防护方法。通过基础与增强防护相结合，为工业控制系统建立全面、系统的安全体系，更好地解除工业控制系统面临的内外部安全威胁，从而为推动工业信息化和现代化的稳定发展提供保障。

工业控制系统；安全防护；安全威胁；网络风险；网络漏洞；基线防护

1 引 言

随着工业化与信息化的不断交叉与融合，网络技术与通讯技术等信息技术越来越多地应用于工业控制系统领域中。目前，工业控制系统已广泛应用于IC生产、电力、水利、先进制造、交通运输、航空航天等工业领域，工业控制系统已经成为国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全［1-2］。……